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(57) L'invention concerne un proc6d6 et un sys- 
teme infonmatique d'acquisition de logiciels par 
un micro-ordinateur. 

Le systeme comporte pour cela un serveur de 
base de donnees dans lequel les logiciels appli- 
catrfs sont stockes, et un support de memorisa- 
tion electronique amovible contenant des droits 
d'acces, a i n trod u ire dans un lecteur du 
micro-ordinateur pour penmettre le t6l6charge- 
ment vers le micro-ordinateur de logiciels pour 
lesquels le support contient les droits d'acces 
correspond ants, ce meme support pouvant 
contenir les droits a exgeuter le logiciel tele- 
charge. 

L'invention s'applique aux micro-ordinateurs 
portables. 
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L'invention concerne un proc6d6 d'acquisition de 
logiciets par des micro-ordinateurs. 

L'invention concerne ygalement un syst6me in- 
formatique d'acquisition de logiciets. 

L'invention s'applique notamment aux micro-ordi- 
nateurs dits portables ou de poche, c'est-&-dire ais£- 
ment transportables et pouvant travailler en alimenta- 
tion autonome (piles, batteries). 

Pour obtenir une autonomie de plusieurs heures, 
il afallu supprimerdans ces micro-ordinateurs, les or- 
ganes fortement consommateurs. Notamment, le dis- 
que dur a et6 remplacy par de la memo ire purement 
yiectronique, et les lecteurs de disquettes magn6ti- 
ques ont £t£ rem places par des lecteurs de cartes & 
mymoire de masse amovibles. Ces cartes & mymoire 
sont appel6es parfois PC-cards en literature anglo- 
saxonne, ou encore cartes PCMCIA, du nom de la 
norme correspondante ("Personal Computer Memo- 
ry Card International Association" 1030B East Duane 
Avenue, Sunnyvale, California). Ces cartes compor- 
tent plusieurs puces de memoire et un connecteur en 
bout de carte (connecteur femelle de 68 broches) en- 
fichable dans un connecteur correspondant du lec- 
teur du micro-ordinateur. Les connexions sont telles 
que la memoire peut etre adress^e par un port d'en- 
tr6e-sortie paraliyie du micro-ordinateur. Ces cartes 
ont un encombrement r^duit : elles ont le format d'une 
carte de cr6dit avec une epaisseur de 3 & 5 millime- 
tres, et elles sont d'accys tr6s rapide. Enf in, leur ca- 
pacity mymoire totale peut atteindre plusieurs dizai- 
nes de m^gaoctets. 

Par ailleurs, pour proteger un ordinateur contre 
une utilisation parun utilisateur non-hability, certains 
micro-ordinateurs com portent aussi un lecteur de 
carte & puce. La security consiste & empecher ['utili- 
sation du micro-ordinateur si I'utilisateur ne fournit 
pas les codes de confidentiality adequats, ou s'il n' in- 
sure pas de carte d puce dans ce lecteur. 

La distribution de logiciets applicatifs sur tes mi- 
cro-ordinateurs se fait habituellement par les disquet- 
tes magn6tiques. Dans le cas de ces micro-ordina- 
teurs portables qui ne comportent plus les lecteurs de 
disquettes magn£tiques, mats les lecteurs de cartes 
PCMCIA, ces derni&res sontutilis6es pour assurer la 
distribution des logiciels applicatifs: un utilisateur 
achate & un vendeur une carte PCMCIA sur laquelle 
le logiciel applicatif est charge. 

Mais en pratique, les cartes PCMCIA d memoire 
de masse coutent tr6s chers, jusqu'& quelques mil- 
liers de francs selon la capacity memoire, ce qui rend 
le moindre logiciel applicatif hors de prix. 

La pr£sente invention a pour objet un nouveau 
procedy d'acquisition de logiciels par des micro-ordi- 
nateurs. 

Dans l'invention, on propose d'utiliser un serveur 
de base de donnyes dans lequel seront stockes des 
logiciels applicatifs & distribuer et un support de my- 
moire yiectronique amovible contenant des droits 



d'accys & des logiciels pour permettre le t£l6charge- 
ment des logiciels applicatifs vers un micro-ordina- 
teur. 

En effet la plupart des micro-ordinateurs contien- 

5 nent ou peuvent contenir des cartes ayant des fonc- 
tions de communication entre le micro-ordinateur et 
I'exty rieur. Ces cartes sont appel£es cartes d fonction 
Entrye/Sortie. Un exemple typique est le modem, qui 
est raccordy par un premier connecteur au micro-or- 

10 dinateur et par un deuxi^me connecteur d une ligne 
telephonique pour renvoi ou la reception de donnyes 
numeriques sur la ligne. Dans un autre exemple de 
carte d fonction de communication, la communication 
avec I'extyrieur se fait non pas par un connecteur d 

is contacts matyriels, mais par transmission hertzienne. 
Ces cartes peuvent etre connectees sur un port d'en- 
trye/sortie du micro-ordinateur ou directement mon- 
ies £ Tintyrieur du micro-ordinateur. 

Selon l'invention, des logiciels applicatifs sont 

20 charges sur un serveur de base de donnyes auquel 
peuvent etre connectys des micro-ordinateurs par 
une telle carte & fonction Entrye/Sortie. Des supports 
de memorisation amovibles, comportant trys peu de 
mymoire, sont dyiivrys (vendus) aux utilisateurs, ces 

25 supports contenant un droit d'accys & au moins un lo- 
giciel applicatif. Dans ce cas, un tel support qui ne 
comporte pratiquement pas de mymoire a un cout ry- 
duit & une vingtaine de francs au maximum. Les infor- 
mations stockees n'utilisent que quelques octets. Le 

30 support peut etre par exemple une carte & puce du 
type carle ^e*cr^3itr ou encore ' une carte 1p€mCI A 
avec une memoire tres ryduite, le micro-ordinateur 
comportant les lecteurs correspondant & ces cartes. 
Lorsqu'un utilisateur d'un micro-ordinateur veut 

35 acquerir un logiciel applicatif, il achate alors le sup- 
port comportant le droit d'accys d ce logiciel. Le prix 
du support achety correspondra au prix de vente du 
logiciel ajouty d celui du support qui n'est plus que 
d'une vingtaine de francs environ. L'utilisateur insere 

40 ensuite le support dans le lecteur du micro-ordina- 
teur. II se connecte sur le serveur et selectionne, par 
exemple, au moyen de I'ycran et du clavier du micro- 
ordinateur, le logiciel applicatif dysiry. Le serveur va 
alors controler le droit d'accys dans le support, via le 

45 micro-ordinateur, puis transfyrer le logiciel applicatif 
vers le micro-ordinateur, par exemple dans sa mymoi- 
re interne. 

De fagon plus prycise, le procede d'acquisition de 
logiciels selon l'invention est principalement caracty- 
50 hsy par les eta pes suivantes : 

- dans une premiyre ytape, des logiciels sont 
charges sur un serveur de base de donnyes 
auquel peuvent etre connectys des micro-ordi- 
nateurs aptes a recevoir des supports de my- 
55 morisation amovibles et&dyiivrer des supports 

de memorisation amovibles contenant au 
moins un droit d'accys & un logiciel du serveur, 
sont dyiivrys d des utilisateurs des micro-ordi- 
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nateurs, 

- dans une deuxieme etape, I'utiiisateur d'un mi- 
cro- ordinateur introduit le support de memori- 
sation qu'il detient et un logiciel desire du ser- 
veur et autorise par le support est teiecharge 
vers le micro-ordinateur. 

Dans un exemple, le logiciel est teiecharge en 
m6moire interne. II peut aussi etre teiecharge sur une 
carte PCMCIA, quand le micro-ordi nateurs dispose 
d'un nombre de lecteurs suff isant. 

Le temps de teiechargement du logiciel ne de- 
pend que de la taille du logiciel et des caracteristiques 
de transmission (format, debit) de la liaison micro-or- 
dinateur/serveur (liaison modem, r6seau sans fit, 
etc.). 

Selon une autre caracteristique de I'invention, le 
droit d'acces est contrdie par le serveur en utilisant 
des proc£d£s de securite avec identification et algo- 
rithmes de chrffrement/dechiffrement. Le support de 
memorisation comporte a cet effet un module electro- 
nique de s ecu rite qui le rend inviolable. II est en effet 
necessaired'empecher lesfraudeurs de piraterles in- 
formations contenues dans les supports, ce qui per- 
mettrait de teiecharger des logiciels sans en avoir 
paye le prix, en real isant des supports frauduleux. 

Par module electronique de securite, on entend 
ici une puce de circuit integre comportant une memoi- 
re non- volatile avec des informations confidentielles, 
et une circuiterie de securite programmee, apte a uti- 
liser ces informations confidentielles etd'autres infor- 
mations fournies par I'utiiisateur, pour deiivrer des 
instructions de validation, apres verification d'une re- 
lation predetermin6e entre ces deux types d'informa- 
tion. Les donnees confidentielles ne sortent pas du 
module de securite. 

Selon un autre aspect de I'invention, ('utilisation 
meme des logiciels applicatifs est securis6e. Le pro- 
cede est alors principalement caracterise comme suit: 

- on deiivre a un utilisateur un support de memo- 
risation amovible contenant des droits d'utilisa- 
tion, propres a au moins un logiciel du serveur 
et autorisant le teiechargement du ou des logi- 
ciels correspondants; 

- I'utiiisateur doit alors i n trod u ire le support de 
memorisation contenant les droits d'utilisation 
propres au logiciel qu'il desire teiecharger et 
qu'il veut faire executer. Le logiciel teiecharge 
est en effet avantageusement autosecurise, 
son execution comprenant des acces au sup- 
port de memorisation pour contrdler les droits 
d'utilisation secretes et auto riser ou non la sui- 
te de I'execution. 

D'autres particularites et avantages de ('inven- 
tion apparaitront a la lecture de la description qui est 
faite a titre indicatrf et non-limitatif de I'invention et en 
reference au dessin annexe dans lequel: 

- la figure 1 repr6sente un schema d'un syste- 
me informatique selon I'invention. 



Un systeme informatique conforme a I'invention 
est represente sur la figure 1. II com pre nd un serveur 
de base de donnees 1, dans lequel sont s to ekes des 
logiciels applicatifs 1 0, un micro-ordinateur 2 connec- 
5 te au serveur par une interface 3 - reseau teiephoni- 
que, radioteiephonique ou autres - et un support de 
memorisation electronique amovible 4. 

Le micro-ordinateur comprend: un ecran 20, un 
clavier 21, qui peut etre rem place par un crayon ou 
10 tout autre interface homme-machine existante, une 
unite centrale 22, une m6moire interne 23 et un lec- 
teur 24 de support de memorisation electronique 
amovible. 

Le support de memorisation comporte une inter- 
ns face 40 de connexion au lecteur 24 du micro-ordina- 
teur, une puce electronique de memoire non-volatile 
41. Le support de memorisation contient en memoire 
41 des informations secretes correspondant a un 
droit d'acces a un ou plusieurs logiciels applicatifs 
20 stockes dans le serveur 1 . Ces supports sont, en pra- 
tique, vendus par le vendeur distributee des logiciels 
applicatifs consideres. 

Pour proceder a I'acquisition d'un logiciel applica- 
tif, I'utiiisateur qui detient un support contenant le 
25 droit d'acces correspondant, doit I'introdu ire, dans le 
lecteur 24 du micro-ordinateur. Puis, I'utiiisateur lance 
sur le micro-ordinateur un logiciel de connexion sur le 
serveur. Lorsque la communication avec le serveur 
est etablie, ce dernier aff iche sur I'ecran du micro-or- 
30 dinateur un menu grace auquel I'utiiisateur choisit 
le(les) logiciel(s) applicatif(s) qu'il veut acquerir. Le 
serveur va alors contrdler le droit d'acces a ces logi- 
ciels en interrogeant le support via I'unite centrale du 
micro-ordinateur. Ce contrdie est avantageusement 
35 effectue en utilisant des proc6d6s de securite sem- 
blables a ceux utilises dans les cartes a puce (cartes 
de credit), e'est-a-dire avec procedure ^'identification 
authentif ication, utilisant des algorithmes de chiffre- 
ment, dechiffrement. Les informations secretes ne 
40 sont pas transmises a I'exterieur du support. La puce 
electronique de memoire non-volatile 41 comprend 
alors une circuiterie de securite programmee pour as- 
surer ces fonctions de securite. 

Si le contrdie de securite est positif, le serveur ef- 
45 fectue le teiechargement du (ou des) logiciel(s) appli- 
catifs) seiectionne(s) et autorise(s) par le support, 
dans la memoire interne du micro-ordinateur. En op- 
tion, il peut etre preyu, pour un micro-ordinateur 
comportant au moins deux lecteurs de supports de 
so memorisation electronique 24 et 25 amovibles, que 
I'utiiisateur puisse choisir ou le logiciel doit etre teie- 
charge: en memoire interne 23 du micro-ordinateur 
ou sur un support amovible 5 qui comprend une puce 
electronique 50 de memoire vive, par exemple. Le lo- 
ss giciel teiecharge est alors executable par le micro-or- 
dinateur. 

Or, on peut imaginer qu'au moment du teiechar- 
gement, un fraud eur ait pu m6moriser le logiciel. De 
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preference, on choisira une procedure de teiecharge- 
ment cod6e. Mais avantageusement, pour s6curiser 
le procede de I'invention, il est pr6vu un support de 
memorisation eiectronique amovible & introduire dans 
le lecteur au moment de I'execution du logiciel appli- 5 
catif et contenant des donnees secretes correspon- 
dent & des droits d'utilisation connues du logiciel. Ce 
dernier, lors de son execution, vient interroger de 
temps k autre le support de memorisation afin de 
contrdler que les droits d'utilisation sont presents. Ce 10 
contrdle se fera, de preference, en utilisant les prece- 
des de securite connues et notamment les algo- 
rithmes de chiffrement-dechiffrement. Le support de 
memorisation contient une puce de securite d cet ef- 
fet. 15 

Avantageusement, le mdme support de memori- 
sation 4 contient les droits d'acc6s & un logiciel appli- 
catrf et les droits d'utilisation correspondants dans la 
meme puce eiectronique 41 . 

D'autres options sont envisageables. Par exem- 20 
pie, il peut etre prevu que le logiciel applicatif soit ven- 
du pour un nombre limite d'utilisations. La puce eiec- 
tronique comportera alors, par exemple, un compteur 
contenant cette information. Une t§che du logiciel ap- 
plicatif comportera par exemple les etapes suivan- 25 
tes : 

- afler lire sur le support de memorisation amo- 
vible 4, une information indiquant si le logiciel 
a ete acquis pour un nombre limite d'utilisa- 
tions. Si non, cette tache est terminee et I'exe- 30 

' ■■■■ miOif^ ' - 

- si oui, envoyer un ordre de decrementation. La 
puce eiectronique contrdle en interne le conte- 
nu du compteur et s'il n'est pas nul, renvoie un 
acquittement vers les micro-ordinateurs. Le lo- 35 
giciel peut continuer I'execution; 

- mais si le compteur est nul, il renvoie un mes- 
sage d'erreur par exemple, et le logiciel est 
stoppe dans son execution. 

Dans un exemple d'application pratique, le sup- 40 
port memoire amovible 4 est une carte £ puce, ou une 
carte PCMCIA ne contenant que la puce eiectronique 
necessaire & Tap plication. Le micro-ordinateur sera 
equipe de lecteurs correspondants pour lire de telles 
cartes. La puce eiectronique 41 , comporte, par exem- 45 
pie, une circuiterrie 41 0 de securite programmee, une 
circuiterie 411 de m6moire non-volatile et un 
compteur 412. 

La circuiterie 41 0 de securite contrdle faeces a la 
memoire et au compteur, et g£re les acces externes so 
au support. 

R v ndications 

55 

1. Pro cede d'acquisition de logiciels par un micro- 
ordinateur, caracterise en ce qu'il consiste: 
- dans une premiere etape, d charger des lo- 



giciels (10) sur un serveur (1) de base de 
donn6es auquel peuvent etre connectes 
des micro-ordinateurs (2) aptes & recevoir 
des supports d 'informations amovibles etk 
deiivrer & des utilisateurs des micro-ordina- 
teurs un support de memorisation eiectroni- 
que amovible (4) contenant au moins un 
droit d 'acces d un logiciel du serveur, 

- dans une deuxieme etape, pour un utilisa- 
teur d'un micro-ordinateur, & introduire le 
support de memorisation eiectronique amo- 
vible qu'il detient et d teiecharger, dans le 
micro-ordinateur, un logiciel d6sir6 du ser- 
veur et autorise par le support. 

2. Procede d'acquisition de logiciels selon la reven- 
dication 1, caracterise en ce que le teiecharge- 
ment consiste: 

- pour I'utilisateur, £ etablir la communication 
avec le serveur et & seiectionner au moins 
un logiciel £ teiecharger, 

- pour le serveur, & verifier que le support de 
memorisation eiectronique amovible 
contient un droit d'acces correspondant, 
pour autorise r le transfert vers le micro-or- 
dinateur du logiciel s6lectionn6. 

3. Procede d'acquisition de logiciels selon I'une des 
revendications pr6c6dentes, caracterise en ce 
qu'il consiste en outre : 

" * - £'U&\ ivTef : "it un iitil isateur, un Ifu pport de rfie- 
morisation eiectronique amovible conte- 
nant des droits d'utilisation prop res & au 
moins un logiciel du serveur, 

- pour un utilisateur d'un micro-ordinateur, h 
introduire le support de memorisation 
contenant les droits d'utilisation prop res au 
logiciel telecharge, I'execution de ce der- 
nier comprenant des acces au support de 
memorisation pour contrdler les droits d'uti- 
lisation et autoriser ou non la suite de I' exe- 
cution. 

4. Procede d'acquisition de logiciels selon la reven- 
dication 3, caracterise en ce que le support de 
memorisation de droits d'acces d des logiciels 
contient les droits d'utilisation correspondants. 

5. Procede d'acquisition de logiciels selon I'une des 
revendications 3 et 4, caracterise en ce que le 
support de memorisation comporte un compteur 
(412) indiquant le nombre d'utilisations encore 
autorisees du logiciel telecharge, I'execution de 
ce dernier entramant la decrementation du 
compteur et la verification par le support de I'etat 
du compteur pour autoriser ou non I'execution du 
logiciel. 
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6. Proc6d6 d'acquisition de logiciels selon Tune 
quelconque des revendications pr6c6dentes, ca- 
racterise en ce que la verification des donn6es 
memorisees sur le support de memorisation 6lec- 
tronique amovible utilise des procedures 5 
d'authentification et de chiffrement/d6chiffre- 
ment, le support de memorisation eiectronique 
amovible comportant, a cet effet, un module 6lec- 
tronique de security (410) assurant la security 
contre racers aux donn6es memorisees dans le 10 
support. 

7. Proc6d6 d'acquisition de logiciels, selon Tune 
quelconque des revendications pr6c6dentes, 
pour un micro-ordinateur comprenant au moins 15 
deux lecteurs de support de memorisation 6lec- 
tronique amovible, caracterise en ce qu'un logi- 

ciel peut etre teiecharge, soit en m6moire interne 
du micro-ordinateur, soit sur un support de me- 
morisation eiectronique amovible comportant 20 
une memoire suffisante. 

8. Systeme informatique comportant des micro-or- 
dinateurs, susceptible d'etablir une communica- 
tion avec un serveur de base de donnees, carac- 25 
terise en ce qu'il comporte des moyens d'acqui- 
sition de logiciels charges dans le serveur par les 
micro-ordinateurs, ces moyens comprenant un 
support de memorisation amovible contenant des 
droits d'acces a des logiciels, a introduire dans un 30 
lecteur des micro-ordinateurs. 

9. Systeme informatique selon la revendication 8, 
caracterise en ce que le support de memorisation 
amovible est une carte a puce securisee. 35 

10. Systeme. informatique selon la^revendication 8, 
caracterise en ce que le support de memorisation 
amovible est une carte PCMCIA. 

40 
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